Ein von Wiz entwickeltes autonomes KI-Werkzeug hat eine kritische Schwachstelle in einem GitHub-Actions-Workflow in einem öffentlichen Snowflake-Repository nicht nur gefunden, sondern auch ausgenutzt und sich so unbefugten Zugang zu internen Jira-Tickets des Unternehmens verschafft. Ursprünglich wurde der Fehler als von GitHub Copilot eingeführter Code gemeldet. GitHub stellte gegenüber SecurityWeek klar, dass der betroffene Code-Abschnitt vollständig von Menschen geschrieben wurde.
Akademische Forscher haben einen Angriff namens Zombie Card vorgestellt, der kryptografische Prüfungen umgeht und kontaktlose Zahlungen mit physisch abgelaufenen Visa-Kreditkarten ermöglicht. Über einen Relay-Aufbau mit einem Smartphone verändern die Angreifer das Ablaufdatum, das an das POS-Terminal übermittelt wird, und nutzen so eine Lücke in der Kommunikation zwischen lokaler Hardware und ausgebender Bank. Gegen Karten von Mastercard, American Express und Discover funktioniert der Angriff offenbar nicht, ebenso nicht bei allen Banken. Visa hat auf eine Anfrage von SecurityWeek nicht reagiert.
Aus einem – hinter einer Bezahlschranke stehenden – Bloomberg-Bericht geht hervor, wie drastisch T-Mobile 2024 auf einen laufenden Einbruch der chinesischen staatlich unterstützten Gruppe Salt Typhoon reagierte: Sicherheitsmitarbeiter kappten in einem Rechenzentrum in Bellevue das Netzwerkkabel eines kompromittierten Routers mit einer Schere. T-Mobile war Ziel einer umfangreichen Spionagekampagne, die auch mehrere weitere große US-Mobilfunkanbieter betraf.
CISA, FBI und HHS warnen in einer gemeinsamen aktualisierten Empfehlung, dass Affiliates der Medusa-Ransomware neu offengelegte Schwachstellen in Fortra GoAnywhere und BeyondTrust rasch ausnutzen, um kritische Infrastruktur zu kompromittieren. Zum erweiterten Werkzeugkasten der Gruppe zählen laut Warnung Minidump zum Abgreifen von Zugangsdaten und dynamische Interactsh-URLs, um erfolgreiche Ausnutzung zu verifizieren. Bislang seien mehr als 500 Organisationen kritischer Infrastruktur betroffen.
Der japanische Hosting-Anbieter Sakura Internet entdeckte eine schwere Datenpanne in seinem Vertriebsmanagementsystem, durch die Vertrags- und Mitgliedsdaten von bis zu 1,36 Millionen Nutzern offengelegt worden sein könnten. Aufgefallen war der Vorfall, während Sicherheitsteams eine davon unabhängige Malware-Infektion untersuchten, die einen kleinen Teil der Mietserver-Konten betraf.
Der Datenkatalog-Anbieter Alation bestätigte nach einem Angriff einen unbefugten Zugriff auf sein internes Netzwerk. Die Gruppe TeamPCP bekannte sich öffentlich dazu und behauptet, 73 Gigabyte sensibler Daten abgezogen zu haben.
Der verschlüsselte Messenger-Anbieter Threema hatte nach einer Serie ausgefeilter, andauernder DDoS-Angriffe auf seine Infrastruktur und seinen Colocation-Partner mit deutlichen Störungen zu kämpfen. Zur Stabilisierung führte das Unternehmen eine spezielle Filterung des Datenverkehrs vorgeschaltet ein, um die schädlichen Anfragen abzufangen, bevor sie die Server überlasten.
FortiGuard Labs beobachtet zudem Evooo1Bot, ein stark modulares Linux-Botnet, das über ein Dutzend bekannter CVEs in aus dem Internet erreichbaren Geräten ausnutzt. Die Mirai-Variante bringt neben DDoS-Funktionen einen SSH-Brute-Forcer, einen Sniffer für Zugangsdaten und ein SOCKS5-Relay-Modul mit, das infizierte Hosts in dauerhafte Proxy-Knoten verwandelt.
Schließlich hat das kanadische Unternehmen Crypto4A als weltweit erstes eine FIPS 140-3 Level 3-Validierung für ein Hardware-Sicherheitsmodul erhalten, das alle von NIST zugelassenen Post-Quanten-Algorithmen unterstützt. Das zertifizierte QASM-Modul bietet eine manipulationsgeschützte Basis für kryptografische Schlüssel.